CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE

⚠️ Solo para uso educativo y en laboratorio aislado. Este repositorio construye un servidor Apache deliberadamente vulnerable. Nunca lo ejecutes en un host real, de producción o expuesto a Internet.

Proyecto de prácticas de Red Team (ITSOLERA — Seguridad Ofensiva / Desarrollo de Exploits para un CVE conocido). El trabajo está dividido en seis carpetas de tareas para que cada miembro pueda contribuir mediante su propia pull request.

La vulnerabilidad en una línea

Apache 2.4.49 decodifica un punto codificado en %2e después de su comprobación de normalización de rutas, por lo que /files/.%2e/.%2e/.%2e/.%2e/etc/passwd escapa de la raíz del documento (document root). Con mod_cgi habilitado, el mismo truco contra /bin/sh permite la ejecución remota de código.

• Afectados: solo Apache HTTP Server 2.4.49
• Corrección incompleta: 2.4.50 → CVE-2021-42013 · Corrección definitiva: 2.4.51
• CVSS v3.1: 7.5 (lectura de archivos) / hasta 9.8 con CGI habilitado (RCE)

Estructura del repositorio

Ejecutar el laboratorio

El objetivo vulnerable se encuentra en 02-lab-setup/. Desde dentro de esa carpeta:

docker build -t cve-2021-41773-lab:2.4.49 .
docker run -d --name apache-2449-vuln -p 127.0.0.1:8080:80 cve-2021-41773-lab:2.4.49

Consulta 02-lab-setup/SETUP.md para obtener la guía completa de configuración, verificación, recopilación de evidencias y resolución de problemas.

Mitigación

Actualiza a Apache HTTP Server 2.4.51 o posterior. Como defensa en profundidad, mantén <Directory /> en Require all denied por defecto y solo concede acceso donde sea necesario.